xmloxide

xmloxide 一个纯 Rust 实现的 libxml2 —— 开源世界中事实标准的 XML/HTML 解析库。 libxml2 于 2025 年 12 月正式停止维护，并存在已知的安全问题。xmloxide 旨在成为一个内存安全、高性能的替代方案，并通过相同的符合性测试套件。 特性 内存安全 —— 基于竞技场的树结构，公共 API 中零 unsafe 符合标准 —— W3C XML 符合性测试套件 100% 通过率（1727/1727 个适用测试） 错误恢复 —— 解析格式错误的 XML 仍能生成可用的树，与 libxml2 类似 多解析 API —— DOM 树、SAX2...

AutoRAN-public

🧠 AutoRAN: Secuestro automatizado del razonamiento de seguridad en grandes modelos de razonamiento AutoRAN es un secuestro automatizado del razonamiento de seguridad que aprovecha modelos auxiliares secundarios menos alineados para simular trazas de razonamiento, generar prompts narrativos y...

nano-analyzer

Nano-analyzer 由AISLE 提供的极简 LLM 驱动的零日漏洞扫描器。 仅为演示目的的研究原型。 这是一个简单的单文件工具，能够检测真实的零日漏洞。请注意，这是一个原型，偏向于 C/C++ 内存安全漏洞，并且会产生误报。我们本着开放研究的精神原样分享它——请留意其中可能存在的尖锐问题。 功能说明 Nano-analyzer 是一个简单的单文件 Python 扫描器，它将源代码通过一个三阶段 LLM 流水线处理： 1. 上下文生成 — 模型为文件撰写安全简报：它的功能、不受信任数据的流向、存在的缓冲区及其大小。 2. 漏洞扫描 —...

safety

!NOTE 来加入 SafetyCLI 吧。我们正在招聘多个岗位。 目录 目录 简介 主要特性 入门指南 GitHub Action 命令行界面 1. 安装 2. 登录或注册 3. 运行首次扫描 基本命令 服务水平协议 SLA 详细文档 许可证 支持的 Python 版本 资源 简介 Safety CLI 是一款 Python 依赖项漏洞扫描器，旨在通过检测具有已知漏洞的包和恶意包，在本地开发环境、CI/CD 和生产系统中增强软件供应链安全。 Safety CLI 可在几分钟内部署完毕，并为检测到的漏洞提供清晰、可操作的修复建议。 Safety CLI...

safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register 3. Running Your First Scan Basic Commands Service-Level Agreement SLA...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

autoguardrails

autoguardrails Código abierto por Santander AI Lab. Una biblioteca / arnés de evaluación de investigación en seguridad de LLM / IA estilo autoresearch: busca sobre una única superficie mutable policy.md para minimizar la tasa de éxito de ataques ASR frente a un conjunto de evaluación fijo, con un...

ShadowMem

ShadowMem: Protección de agentes LLM contra amenazas de horizonte largo mediante memoria sombra Este repositorio contiene la publicación oficial del código para el artículo Safeguarding LLM Agents against Long-Horizon Threats via Shadow Memory. ShadowMem es un marco defensivo que mantiene una...

clr

CLR C omprobador de L ifetimes vida útil y otros R efinement types tipos de refinamiento para Zig Vídeo: https://www.youtube.com/watch?v=mf0WzTOe-40 Patrocinio: https://buymeacoffee.com/dnautics discutir en hn: https://news.ycombinator.com/item?id=42923829 discutir en lobste.rs:...

delirium-ai-safety-benchmark

Delirium: Benchmark de Seguridad de IA Un marco de diagnóstico para medir la vulnerabilidad de los LLM ante la Erosión Contextual Afectiva ACE y vectores de ataque liminales relacionados. Delirium no es una herramienta de explotación. Es un benchmark estandarizado diseñado para detectar el moment...

GuardReasoner-VL

GuardReasoner-VL: Salvaguardando los VLM mediante razonamiento reforzado Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University Para mejor...

FinRED-paper

FinRED: An Expert-Guided Benchmark Generation and Evaluation Framework for Financial LLM Red-Teaming IEEE ICDM 2026 A red-team benchmark generation pipeline for safety evaluation in the financial domain. Supplementary Documentation Detailed materials referenced in the paper:...

meta-ai-support-prompt

Prompt del sistema del Asistente de Soporte de IA de Meta Prompt del sistema extraído del Asistente de Soporte de IA de Meta el 1 de junio de 2026. Archivos system-prompt.md — Prompt del sistema extraído ⚠️ Descargo de responsabilidad y aviso legal Propósito Este repositorio se publica...

redeval

RedEval - Marco de evaluación de seguridad de LLM Un marco integral para evaluar la seguridad de los modelos de lenguaje de gran escala LLM mediante pruebas sistemáticas de ataque y rechazo. RedEval proporciona una plataforma unificada, segura y extensible para evaluar la robustez de los LLM fren...

mcpsafetywarden

MCP Safety Warden 是一个代理服务器，可包装任意 MCP 服务器，并为其工具添加行为分析、安全扫描、风险门控和安全执行功能。 目录 概述 前提条件 安装 配置 MCP 集成 CLI 参考 辅助集成 开发 测试 延伸阅读 !IMPORTANT MCP 安全是一个活跃的研究领域。近期的综述梳理了大量协议特定的威胁类别，涵盖工具投毒、提示注入、拉地毯攻击、供应链入侵、凭据窃取以及贯穿整个服务器生命周期的组合攻击。参见 Securing the MCP OpenReview、Landscape & Threats arXiv、When MCP Se...

saffron

Saffron-1: Escalado de Inferencia para la Garantía de Seguridad de LLM 📖 Artículo 🛠️ Dependencias El código fue probado con las siguientes dependencias: Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0...

heretic

Heretic: Eliminación de censura totalmente automática para modelos de lenguaje Heretic es una herramienta que elimina la censura también conocida como "alineación de seguridad" de los modelos de lenguaje basados en transformers sin necesidad de un post-entrenamiento costoso. Combina una...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1 . During user authentication requests across a multi-threaded execution pool, the flaw causes PAM modules to process stale or incorrect client IP addresses and switch c...